Erreur aux 5 minutes sur un DC 2008 R2

Salut à tous !

Bon la ici on a une erreur rémanente sur un de nos DC. L'affaire c'est que c'est un tout nouveau serveur migré ya de ça environs 1 mois donc pas supposé être problématique mais hier en regardant les event log j'me suis rendu compte qu'aux 5 minutes ya un script qui se lance et qui donne une "Application error". Cest tu un script qui nécessite une version du .NET framework qui est pas installée ou le Health service qui lance un script buggé j'le sais pas... Je cherche sur google depuis hier et je trouve presque rien.

Connaissez vous un bon site de spécialistes en administration 2008 ? Chu à veille d'ouvrir un thread sur technet mais je voulais passer ici pour avoir différents avis.

Voici ce que l'event log a à dire à propos de tout ça:

Faulting application name: cscript.exe, version: 5.8.7600.16385, time stamp: 0x4a5bca2a
Faulting module name: ntdll.dll, version: 6.1.7601.17514, time stamp: 0x4ce7c8f9
Exception code: 0xc00000fd
Fault offset: 0x0000000000054f38
Faulting process id: 0x13c0
Faulting application start time: 0x01cbea5e25ac8c58
Faulting application path: C:\Windows\system32\cscript.exe
Faulting module path: C:\Windows\SYSTEM32\ntdll.dll
Report Id: 64ddb4b0-5651-11e0-96ac-005056b2006a

svp pas de trolling ou d'obstinage là j'voudrais garder ce thread clean !

Merci d'avance.

@+!

Salut Seb.

Perso, je monitorais Cscript.exe avec procmon pour voir ce qu'il fais exactement, et surtout quel script il utilise.

Download procmon

http://technet.microsoft.com/fr-fr/sysinternals/bb896645

On utilise les mêmes apps

J'étais justement allé le chercher hier, je l'ai laissé capturer pendant 1 minutes et il m'a créé un log de 27 Mo avec 79 000 process activities(ya pas mal d'action sur notre DC). Je l'ai analysé ce matin, filtré les processus et je suis encore à checker ça. Je vais uploader le log kek part pour consultation. Mon problème c'est que je manque d'expérience sur le comportement d'un DC donc mon troubleshoot est plus ou moins efficace. C'est pour ça d'ailleurs que j'me suis tourné vers ici et vers technet bientôt.

Le log contient genre 30 000 entrées concernant cscript.exe pour une minute de capture donc je retourne à mes recherches lol j'ai pas fini...

merci du conseil 1o80B !

Hésitez pas à proposer des solutions, ce thread est un genre de brainstorm.

@+!

Si tu filtre csript.exe + ntdll.dll ?

À force d'appliquer des filtres j'ai réussi a avancer un peu. Finalement le bug viens du System Center Operation Manager 2007 R2 qui a un service nommé HealthService.exe. Ce service lance des scripts automatisés pour faire l'inventaire du domaine etc... Ya un de ces scripts qui est buggé. On va appliquer le cumulative update pour ce produit là et on va voir...

Merci 1o80B, si t'étais pas là j'aurais cru que le forum était désert !

@+!

C pas tout le monde qui diag creux comme ça seb....

A vrai dire ya pas bc de personne qui se casse le becyque comme moi d'une journée lol

Content que tu avance.

Hésite pas a demander mec... j,aime ça des problèmes.

edit : Des problèmes autre que des ostie de trouble de carte video/ram/hdd bref, le hardware m'écoeure asteur..... On change hein.

Edited March 25, 2011 by 1o80B

Ouin ben j'ai trouvé le bobo ! C'était un script built-in de SCOM 2007 nommé "AD Lost and Found" qui plante à cause entre autre de certains droits d'accès sur des workstations, des lock n' key routers et de plug-ins ActiveX. Ya eu plusieurs cumulative updates pour SCOM en début d'année alors on va sûrement les appliquer pour voir ce que ça donne. Sinon faudras bizouner dans les settings de l'operation manager.

@+!

Désolé je radote... lol le gars y vieilli.

Cool , content que tu aille trouver SEB.